有对黑客熟悉的朋友么！或者你就是黑客!想请你说说如何防范黑客入侵和对电脑的控制。还有安卓手机防入侵

包月ADSL用户一般在线时间比较长，但是都比较缺乏安全防护意识，每天上网十几个小时，甚至通宵开机的人不在少数，而且还有人把自己的机器做成Web或者ftp服务器供其他人访问。这样的系统非常容易被黑客攻陷，甚至用你的ADSL账户付款购物，盗取你的金钱增加你的话费。但是，如果你能按下面的步骤操作，就能保证自己的安全。

之一步：一定要把Guest帐号禁用。有很多入侵都是通过这个帐号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，选择“高级”选项卡。单击“高级”按钮，弹出本地用户和组窗口。在Guest帐号上面点击右键，选择属性，在“常规”页中选中“帐户已停用”。

第二步：停止共享。Windows安装好之后，系统会创建一些隐藏的共享。点击开始→运行→cmd，然后在命令行方式下键入命令“net share”就可以查看它们。网上有很多关于IPC入侵的文章，都利用了默认共享连接。要禁止这些共享，打开管理工具→计算机管理→共享文件夹→共享，在相应的共享文件夹上按右键，点“停止共享”就行了。

如果想彻底关闭默认共享，这里有注册表修改 ***

服务器（server）版：找到主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]，把AutoShareServer（DWORD）的键值改为“00000000”。

专业(professional)版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]，把AutoShareWks（DWO R D）的键值改为“00000000”。

第三步：尽量关闭不必要的服务，如Terminal Services、IIS（如果你没有用自己的机器作Web服务器的话）、RAS（远程访问服务）等。这些服务除了给黑客放行外基本上对个人用户来说是完全无用的。打开“管理工具→计算机管理→服务和应用程序→服务”，找到它们，立刻“停止”并改成“手动”。

第四步：禁止建立空连接。在默认的情况下，任何用户都可以通过空连接连上服务器，枚举帐号并猜测密码。我们必须禁止建立空连接， *** 有以下两种：

1.修改注册表

HKEY_Local_MachineSystemCurrent-ControlSetControlLSA下，将DWORD值RestrictAnonymous的键值改成1。

2.修改Windows的本地安全策略

设置“本地安全策略→本地策略→选项”中的RestrictAnonymous（匿名连接的额外限制）为“不容许枚举SAM账号和共享”。

第五步：如果开放了Web服务，还需要对IIS服务进行安全配置

1.更改Web服务主目录。右键单击“默认Web站点→属性→主目录→本地路径”，将“本地路径”指向其他目录。

2.删除原默认安装的Inetpub目录。

3.删除以下虚拟目录: _vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。

4.删除不必要的IIS扩展名映射。 *** 是：右键单击“默认Web站点→属性→主目录→配置”，打开应用程序窗口，去掉不必要的应用程序映射。如不用到其他映射，只保留.asp、.asa即可。

5.备份IIS配置。可使用IIS的备份功能，将设定好的IIS配置全部备份下来，这样就可以随时恢复IIS的安全配置。

不要以为这样就万事大吉，微软的操作系统我们又不是不知道，bug何其多，所以一定要把微软的补丁打全。

最后，建议大家选择一款简单实用的防火墙，国产的就不错，比如费尔托斯特公司出品的费尔防火墙专业版，完全免费。它的安装和运行十分简单，就算对 *** 安全不太熟悉也没有关系，使用缺省的配置就能检测绝大多数类型的黑客攻击。

Android安全补丁级别是什么意思？

自2015年12月份开始，Google（谷歌）公司要求在所有基于Android 的新版系统中加入一项说明，Android安全补丁程序级别；

这项说明是关于Android系统内部一些安全问题的修复内容；这个新增项对于用户使用来说并不会带来什么影响。

谷歌向OEM推动一个Android安全补丁，旨在修复允许某些恶意应用引导用户进入钓鱼网站窃取用户信息的安全漏洞。这个漏洞更先被 *** 安全公司FireEye发现，会启动第三方应用利用安卓权限“com.android.launcher.permission.READ_SETTINGS”和“com.android.launcher. permission.WRITE_SETTINGS”，改变安卓启动器的图标和默认设置。这个漏洞影响所有版本的安卓系统，包括Android 4.4.2。

有趣的是，这两项权限会被谷歌视为“正常”，这意味着它们可以自动提供给无需特定授予权限的应用和用户。此外，也不会有提醒告知已获得这些权限，这便让违规者有机可乘。这个恶意应用更改某一图标吸引用户注意并点击，这便会将用户带到钓鱼网站从而获取用户隐私信息。

安全补丁是什么，为什么每个月都有，会不会越

每一个操作系统都有人编写的，都有漏洞，安全补丁就是相当于将操作系统的漏洞堵上防止黑客入侵。一般更好使用正版操作系统自带的系统更新打补丁，第三方软件更新的补丁多但有一部分是多余的。

为什么说安卓手机ROOT后容易被黑客黑，怎么避免

有些东西容易被一些黑客入侵。但是，因为安卓系统的开源性，安卓手机root权限获取是必然的。

1.一定要为你的手机设定密码

或许你身边有不少朋友嫌麻烦，拒绝为手机设置解锁密码，也可能还有许多人认为简单的一个简单的Z或简单的4个数字就能达到保护手机的功能，而我要告诉你的是，这些观念都是不正确的。就像养只看门忽远的狗狗，就算吓唬一下贼也是不错的。

2

2.使用正版的购物App

其实很多购物网站都有自己专属的App，所以尽量别用浏览器购物，例如： *** 、赚网、京东等都有专属App，因为这些公司专属的App在设计的时候，大多会将防诈骗的功能。

3

3.敏感帐号

不要让手机的App或者用浏览器时记录帐号密码，你总不会希望当朋友或者别人在玩你手机的时候打开App直接登陆你的帐号采购吧。

4

4.关掉自动跳转Wifi功能

关闭自动连接Wifi功能，避免连接到不可靠的无线 *** ，否则黑客们可以很轻易的通过软件漏洞控制你的手机或者其他设备，这个警告很多年前就已经告知天下。

5

5.别随时把蓝牙装置打开

黑客通过蓝牙控制设备，早已在蓝牙安全技术上拥有专有名词Bluejacking、Bluesnarfing、Bluebugging等，所以在不需要使用蓝牙的时候还是关闭蓝牙的好。

6

6.智能手机出售要恢复原厂

我们经常会出售自己不用的手机，但一定要记得恢复原厂设置，或者格式化SD卡，记得一定要把帐号、密码和其他个人信息都给消除干净。

7

7.谨慎下载App软件

这个问题已经不是之一次被提到了，尤其是在Google Android上，许多打着免费App旗号的软件，却都内藏吸金程序或者会偷窥使用者的通讯录、短信息将其备份上传给开发者，造成信息泄露。

8

8.定期清除浏览记录

你的浏览纪录里存在大量的私人信息，尤其在电子邮件、网上购物或登陆银行帐户之后，一定要记得把浏览记录给清除掉，否则黑客之类的人很容易就可以破解你的私人信息。

9

9.下载远端清除软件

就像iPhone、iPad端的Find My Phone一样，除了可以帮你锁定手机位置找到失踪的手机，还可以在远端清除手机中的个人信息。虽然专业人士还是可以解决掉这些功能，但就好似之一条说的，多一个保护就多一份安全。

安卓系统打安全补丁就一定安全了吗

当然是有用的，

Android程序安全补丁级别：

1、自2015年12月份开始，Google（谷歌）公司要求在所有基于Android 的新版系统中加入一项说明，Android安全补丁程序级别。

2、这项说明是关于Android系统内部一些安全问题的修复内容；这个新增项对于用户使用来说并不会带来什么影响。

所有Android设备都能运行出更佳效果的 *** ：

1、首先要有良好的编码习惯：一个优秀的开发者应该善于运用常识、完善的算法和标准设计模式。要有资源意识，打开了就要记得关闭，尽量做到晚获取，早释放。这些由来已久的编码准则同样适用Android应用开发，尤其是使用基础设备服务时。

2、让阻塞操作远离主UI线程：　通过使用AsyncTask、线程、IntentService和自定义后台服务，保证应用的灵活性。使用加载工具简化游标等长时间加载数据的状态管理。当有其他程序运行时，不能让你的应用滞后或中止，　如果一个操作需要消耗较多时间和资源时，取消该操作，换成异步处理，这样应用就能保持响应，用户可以继续各种操作。该 *** 适用磁盘读写、访问内容提供方、数据库和互联网，以及解析和其他需要花费较长时间的任务。

3、使用最新的Android SDK版本和API：　使用Android平台的最新产品，保证你的应用紧跟Android的更新步伐。随着Android平台的不断发展，部分功能可能被弃用或被更好的功能 取代，核心API接收了bug修复和性能改进，新API有助于开发者编写出更稳定的应用。要明白更佳的做法总是随着时间的推移而变，聪明的开发者应该总是 站在整个平台的最前沿。